Covid-19 pandemisi sürecinde aşılanma sayılarındaki hızlı artış ile birlikte kapanma tedbirleri kaldırılmaya başlanmış, ancak okul ve işyerleri gibi kamusal alanlarda bulunan kişilerin aşı ve PCR test bilgilerinin nasıl elde edileceği, hukuki olarak nasıl temellendirileceği soru işareti olarak kalmıştı. Kişisel Verileri Koruma Kurulu (“Kurul”), kendisine intikal eden PCR testi ve aşı bilgisi taleplerine ilişkin bildirimlerin yoğunluğunu ve bu taleplerin ülke genelinde yaygın bir uygulamaya yol açacağını göz önünde bulundurarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında değerlendirmelerde bulunmuştur.
Kurul, dünya genelinde Covid-19 aşısının koronavirüsün yayılımını önleyerek hastalığın etkilerini önemli ölçüde azalttığının kabul edildiğini ve bu nedenle birçok devletin kamu sağlığının korunması adına toplu olarak bulunulan alanlarda Covid-19 aşı bilgisi ve/veya PCR testi sonuçlarının işlenmesini zorunlu kıldığını dile getirmiştir.
Kararın devamında Türkiye’de alınan tedbirlere yer veren Kurul, İçişleri Bakanlığı’nın 20 Ağustos 2021 tarihli yazısında toplum sağlığı ve kamu düzeni gözetilerek konser, sinema, tiyatro gibi alanlarda bulunmak isteyen kişilerin Covid-19 aşı bilgisi ve/veya PCR negatif test sonuçlarını bildirmelerinin zorunlu tutulduğunu, bunun yanı sıra Çalışma ve Sosyal Güvenlik Bakanlığı’nın 2 Eylül 2021 tarihli yazısında ise işyerlerinde işverenlerin Covid-19 aşısı olmayan işçilerden zorunlu olarak haftada bir kez PCR testi yaptırmalarını talep edilebileceğinin bildirildiğini hatırlatmıştır.
Kurul, Covid-19 aşı ve PCR test sonuç bilgilerinin sağlık verisi olduğunu, bu nedenle Kanun uyarınca Covid-19 aşı ve PCR test sonuç bilgilerinin ilgili kişilerden açık rıza alınmaksızın işlenemeyeceğini, ancak kamu sağlığının korunması amaçlandığında sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebileceğini belirtmiştir.
Gelinen şu aşamada ise Covid-19 pandemisinin sağlık, sosyal hayat ve ekonomik düzen üzerindeki etkilerine vurgu yapan Kurul, salgınla mücadele açısından Covid-19 aşı ve PCR test bilgilerinin kamu sağlığı, kamu güvenliği ve kamu düzenini korumak amacıyla işlenmesinin kaçınılmaz olduğu, bu bağlamda kişisel verilerin kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu faaliyetler kapsamında işlenmesi halinde Kanun hükümlerinin uygulanmayacağı değerlendirmesinde bulunmuştur.
Sonuç olarak Kurum kararında, İçişleri Bakanlığı ile Çalışma ve Sosyal Güvenlik Bakanlığı’nın yukarıda bahsedilen yazılarında belirtilen tedbir ve zorunlulukların, kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından kamu güvenliği ve kamu düzenini korumaya yönelik, önleyici ve koruyucu faaliyetler olarak değerlendirildiği söylenebilecektir. Bu nedenle İçişleri Bakanlığı ve Çalışma ve Sosyal Güvenlik Bakanlığı’nın ilgili yazılarında özel sektörün de yetkilendirildiği göz önüne alındığında, belirtilen hallerle sınırlı olmak kaydıyla Kanun’un açık rıza hükümlerine tabi olmaksızın özel sektörün de Covid-19 aşı bilgileri ve PCR test sonuçlarını işleyebileceği sonucuna varılabilecektir.
Kurul kamuoyu duyurusunun tam metnine “https://www.kvkk.gov.tr/Icerik/7055/COVID-19-PCR-TEST-SONUCU-VE-ASI-BILGISI-UYGULAMALARINA-ILISKIN-KAMUOYU-DUYURUSU” linki üzerinden ulaşabilirsiniz.